Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : cwe Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-45178	Vulnérabilité dans dos (CVE-2026-45178) vulnérabilité dans dos (CVE-2026-45178). Des informations confidentielles peuvent être exposées.	High	Denial of Service Cwe 284 Paloaltonetworks Idira Secrets Manager +1	il y a 3 mois
CVE-2026-45177	Vulnérabilité dans paloaltonetworks (CVE-2026-45177) vulnérabilité dans paloaltonetworks (CVE-2026-45177). Des informations confidentielles peuvent être exposées.	Critical	Cwe 284 Paloaltonetworks Idira Secrets Manager Edge	il y a 3 mois
CVE-2026-45176	Élévation de privilèges dans paloaltonetworks (CVE-2026-45176) vulnérabilité dans paloaltonetworks (CVE-2026-45176). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 269 Paloaltonetworks Idira Endpoint Privilege Manager Apple +5	il y a 3 mois
CVE-2026-11774	An integer overflow flaw was found in the SASL I/O layer of 389 Directory Server (389-ds-base).... An integer overflow flaw was found in the SASL I/O layer of 389 Directory Server (389-ds-base)....	High	C Remote Code Execution Denial of Service Cwe 190 +2	il y a 3 mois
CVE-2025-46293	Vulnérabilité dans apple (CVE-2025-46293) vulnérabilité dans apple (CVE-2025-46293). Des informations confidentielles peuvent être exposées.	Medium	Cwe 59 Apple macOS	il y a 3 mois
CVE-2025-46313	Vulnérabilité dans apple (CVE-2025-46313) vulnérabilité dans apple (CVE-2025-46313). Des informations confidentielles peuvent être exposées.	Medium	Cwe 532 Apple macOS	il y a 3 mois
CVE-2025-46308	Vulnérabilité dans apple (CVE-2025-46308) vulnérabilité dans apple (CVE-2025-46308). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 284 Apple Ipados Iphone Os +1	il y a 3 mois
CVE-2025-46315	A permissions issue was addressed with additional restrictions. This issue is fixed in macOS... A permissions issue was addressed with additional restrictions. This issue is fixed in macOS...	High	Cwe 284 macOS Apple	il y a 3 mois
CVE-2025-43339	Vulnérabilité dans apple (CVE-2025-43339) vulnérabilité dans apple (CVE-2025-43339). Des informations confidentielles peuvent être exposées.	Medium	Cwe 284 Apple macOS	il y a 3 mois
CVE-2025-24284	This issue was addressed with improved checks to prevent unauthorized actions. This issue is... This issue was addressed with improved checks to prevent unauthorized actions. This issue is...	High	Cwe 693 macOS Sandbox Apple	il y a 3 mois
CVE-2025-30431	Vulnérabilité dans apple (CVE-2025-30431) vulnérabilité dans apple (CVE-2025-30431). Des informations confidentielles peuvent être exposées.	Medium	Cwe 693 Apple macOS	il y a 3 mois
CVE-2025-24268	Traversée de chemin dans apple (CVE-2025-24268) traversée de chemin dans apple (CVE-2025-24268). Des informations confidentielles peuvent être exposées.	Medium	Cwe 22 Apple macOS	il y a 3 mois
CVE-2025-31272	The issue was addressed with improved checks. This issue is fixed in macOS Sequoia 15.4. An app... The issue was addressed with improved checks. This issue is fixed in macOS Sequoia 15.4. An app...	High	Cwe 269 macOS Privilege Escalation Apple	il y a 3 mois
CVE-2025-24165	Vulnérabilité dans apple (CVE-2025-24165) vulnérabilité dans apple (CVE-2025-24165). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 284 Apple macOS	il y a 3 mois
CVE-2026-48546	Vulnérabilité dans CVE-2026-48546 (CVE-2026-48546) vulnérabilité dans CVE-2026-48546 (CVE-2026-48546). Des informations confidentielles peuvent être exposées.	High	JavaScript Remote Code Execution Cwe 693	il y a 3 mois
CVE-2026-46698	SSRF (Falsification de requête côté serveur) dans wordpress (CVE-2026-46698) SSRF dans wordpress (CVE-2026-46698). Risque d'opérations non autorisées ou de divulgation.	Medium	PHP WordPress Cwe 918	il y a 3 mois
CVE-2026-49261	Injection de commande OS dans mariadb (CVE-2026-49261) injection de commande OS dans mariadb (CVE-2026-49261). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``wsrep_notify_cmd``. Atténuation : mise à jour vers `10.6.27` ou plus.	Critical	Cwe 78 MariaDB	il y a 3 mois
CVE-2026-46697	SSRF (Falsification de requête côté serveur) dans wordpress (CVE-2026-46697) SSRF dans wordpress (CVE-2026-46697). Des informations confidentielles peuvent être exposées.	High	PHP WordPress Server-Side Request Forgery Cwe 918	il y a 3 mois
CVE-2026-11986	Vulnérabilité dans org.keycloak:keycloak-rest-admin-ui-ext (CVE-2026-11986) vulnérabilité dans org.keycloak:keycloak-rest-admin-ui-ext (CVE-2026-11986). Les données peuvent être altérées par des attaquants. Atténuation : mise à jour vers `26.7.0` ou plus.	Medium	Cwe 425 Redhat Build Of Keycloak	il y a 3 mois
CVE-2026-49982	Vulnérabilité dans tmp (CVE-2026-49982) vulnérabilité dans tmp (CVE-2026-49982). Les données peuvent être altérées par des attaquants. Exploitable via ``_assertPath``. Atténuation : mise à jour vers `0.2.7` ou plus.	High	JavaScript Cwe 20 Cwe 22 Raszi +1	il y a 3 mois
CVE-2026-11945	Injection SQL dans dalibo (CVE-2026-11945) injection SQL dans dalibo (CVE-2026-11945). L'exploitation peut entraîner la prise de contrôle totale du système.	Medium	Cwe 89 Dalibo Postgresql Anonymizer	il y a 3 mois
CVE-2026-48062	Téléversement de fichier dangereux dans codeigniter4/framework (CVE-2026-48062) vulnérabilité dans codeigniter4/framework (CVE-2026-48062). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``ext_in``. Atténuation : mise à jour vers `4.7.3` ou plus.	Critical	PHP Cwe 434	il y a 3 mois
CVE-2026-48053	SSRF (Falsification de requête côté serveur) dans kolibri (CVE-2026-48053) SSRF dans kolibri (CVE-2026-48053). Risque d'opérations non autorisées ou de divulgation. Exploitable via `GET /api/auth/remotefacilityuser`. Atténuation : mise à jour vers `0.19.4` ou plus.	Medium	Cwe 918	il y a 3 mois
CVE-2026-48050	Divulgation d'information dans github.com/basekick-labs/arc (CVE-2026-48050) vulnérabilité dans github.com/basekick-labs/arc (CVE-2026-48050). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``PublicPrefixes``. Atténuation : mise à jour vers `0.0.0-20260520170331-32a4091fb949` ou plus.		Cwe 200 Cwe 306 Cwe 400	il y a 3 mois
CVE-2026-48049	Traversée de chemin dans @hapi/inert (CVE-2026-48049) traversée de chemin dans @hapi/inert (CVE-2026-48049). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``path``. Atténuation : mise à jour vers `7.1.1` ou plus.	Medium	JavaScript Cwe 22	il y a 3 mois
CVE-2026-7870	Vulnérabilité dans ibm (CVE-2026-7870) vulnérabilité dans ibm (CVE-2026-7870). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Cwe 427 Ibm I	il y a 3 mois
CVE-2026-53777	Traversée de chemin dans path-traversal (CVE-2026-53777) traversée de chemin dans path-traversal (CVE-2026-53777). Des informations confidentielles peuvent être exposées.	High	Path Traversal Cwe 22	il y a 3 mois
CVE-2026-3341	SSRF (Falsification de requête côté serveur) dans ssrf (CVE-2026-3341) SSRF dans ssrf (CVE-2026-3341). Risque d'opérations non autorisées ou de divulgation.	Medium	Server-Side Request Forgery Cwe 918 Langflow Langflow Desktop	il y a 3 mois
CVE-2026-11839	Téléversement de fichier dangereux dans CVE-2026-11839 (CVE-2026-11839) vulnérabilité dans CVE-2026-11839 (CVE-2026-11839). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434	il y a 3 mois
CVE-2024-45636	Vulnérabilité dans ibm (CVE-2024-45636) vulnérabilité dans ibm (CVE-2024-45636). Des informations confidentielles peuvent être exposées.	Medium	Cwe 256 Cwe 522 Ibm Security Qradar Edr	il y a 3 mois
CVE-2026-50245	Vulnérabilité dans cisa (CVE-2026-50245) vulnérabilité dans cisa (CVE-2026-50245). Des informations confidentielles peuvent être exposées.	High	Cisa Ics Industrial Ot +2	il y a 3 mois
CVE-2026-10557	Vulnérabilité dans cisa (CVE-2026-10557) vulnérabilité dans cisa (CVE-2026-10557). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cisa Ics Industrial Ot +2	il y a 3 mois
CVE-2026-6338	Vulnérabilité dans CVE-2026-6338 (CVE-2026-6338) vulnérabilité dans CVE-2026-6338 (CVE-2026-6338). Risque d'opérations non autorisées ou de divulgation.		Cwe 444	il y a 3 mois
CVE-2026-38581	Injection SQL dans sqli (CVE-2026-38581) injection SQL dans sqli (CVE-2026-38581). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	PHP SQL Injection Cwe 89	il y a 3 mois
CVE-2026-10847	Vulnérabilité dans privilege-escalation (CVE-2026-10847) vulnérabilité dans privilege-escalation (CVE-2026-10847). L'exploitation peut entraîner la prise de contrôle totale du système.	High	Privilege Escalation Cwe 427	il y a 3 mois
CVE-2026-11816	Traversée de chemin dans keras (CVE-2026-11816) traversée de chemin dans keras (CVE-2026-11816). Des informations confidentielles peuvent être exposées. Exploitable via ``AttributeError``. Atténuation : mise à jour vers `3.14.0` ou plus.	High	Python Path Traversal Cwe 22 Keras	il y a 3 mois
CVE-2026-48045	Vulnérabilité dans zeroconf (CVE-2026-48045) vulnérabilité dans zeroconf (CVE-2026-48045). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``AsyncListener.handle_query_or_defer``. Atténuation : mise à jour vers `0.149.12` ou plus.	Medium	Python Cwe 770 Paulsm Zeroconf	il y a 3 mois
CVE-2026-48043	Vulnérabilité dans io.netty:netty-codec-http2 (CVE-2026-48043) vulnérabilité dans io.netty:netty-codec-http2 (CVE-2026-48043). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``DelegatingDecompressorFrameListener``. Atténuation : mise à jour vers `4.2.15.Final` ou plus.	Medium	Cwe 400 Cwe 401 Netty Cwe 772	il y a 3 mois
CVE-2026-48039	Contournement d'authentification dans meta-ads-mcp (CVE-2026-48039) contournement d'authentification dans meta-ads-mcp (CVE-2026-48039). Des informations confidentielles peuvent être exposées. Exploitable via `POST /mcp`. Atténuation : mise à jour vers `1.0.109` ou plus.	Critical	Cwe 287	il y a 3 mois
CVE-2026-48054	Injection de code dans @openzeppelin/wizard (CVE-2026-48054) injection de code dans @openzeppelin/wizard (CVE-2026-48054). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``opts.name``. Atténuation : mise à jour vers `0.10.9` ou plus.	High	JavaScript Cwe 94	il y a 3 mois
CVE-2026-48022	Vulnérabilité dans @hapi/wreck (CVE-2026-48022) vulnérabilité dans @hapi/wreck (CVE-2026-48022). Des informations confidentielles peuvent être exposées. Exploitable via ``beforeRedirect``. Atténuation : mise à jour vers `18.1.2` ou plus.	Medium	Cwe 319 Cwe 346 Cwe 522	il y a 3 mois
CVE-2026-48020	Vulnérabilité dans github.com/traefik/traefik/v2 (CVE-2026-48020) vulnérabilité dans github.com/traefik/traefik/v2 (CVE-2026-48020). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers `2.11.48` ou plus.	Critical	Cwe 288 Traefik Cwe 22	il y a 3 mois
CVE-2026-48007	Divulgation d'information dans @element-hq/element-call-embedded (CVE-2026-48007) vulnérabilité dans @element-hq/element-call-embedded (CVE-2026-48007). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``posthog``. Atténuation : mise à jour vers `0.19.4` ou plus.		Cwe 200	il y a 3 mois
CVE-2026-48006	Vulnérabilité dans io.netty:netty-codec-redis (CVE-2026-48006) vulnérabilité dans io.netty:netty-codec-redis (CVE-2026-48006). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``depths``. Atténuation : mise à jour vers `4.1.135.Final` ou plus.	High	Cwe 401 Netty Cwe 772	il y a 3 mois
CVE-2026-47781	Injection de code dans pdm (CVE-2026-47781) injection de code dans pdm (CVE-2026-47781). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Core``. Atténuation : mise à jour vers `2.27.0` ou plus.		Python Cwe 94 Cwe 829	il y a 3 mois
CVE-2026-7852	Téléversement de fichier dangereux dans CVE-2026-7852 (CVE-2026-7852) vulnérabilité dans CVE-2026-7852 (CVE-2026-7852). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 434	il y a 3 mois
CVE-2026-11561	Vulnérabilité dans CVE-2026-11561 (CVE-2026-11561) vulnérabilité dans CVE-2026-11561 (CVE-2026-11561). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Cwe 917	il y a 3 mois
CVE-2026-53723	Vulnérabilité dans guzzlehttp/guzzle-services (CVE-2026-53723) vulnérabilité dans guzzlehttp/guzzle-services (CVE-2026-53723). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``additionalParameters``. Atténuation : mise à jour vers `1.5.4` ou plus.	Medium	Cwe 20 Cwe 91	il y a 3 mois
CVE-2026-48998	Vulnérabilité dans guzzlehttp/psr7 (CVE-2026-48998) vulnérabilité dans guzzlehttp/psr7 (CVE-2026-48998). Risque d'opérations non autorisées ou de divulgation. Exploitable via `Host header`. Atténuation : mise à jour vers `2.10.2` ou plus.	Medium	PHP Cwe 20 Cwe 918 Guzzlephp +1	il y a 3 mois
CVE-2026-49214	Vulnérabilité dans guzzlehttp/psr7 (CVE-2026-49214) vulnérabilité dans guzzlehttp/psr7 (CVE-2026-49214). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``Uri``. Atténuation : mise à jour vers `2.10.2` ou plus.	Medium	PHP Cwe 20 Cwe 93 Cwe 113 +2	il y a 3 mois

Vulnérabilités

🍪 À propos des cookies